Classe di servizio

VPN commerciale — la sicurezza guida

Punteggio di sicurezza

16 su 100 · Insufficiente

Punteggio di usabilità

67 su 100 · stato noto · 83% accertato · 91,2% del peso letto

Entità legale

Surfshark B.V.

Giurisdizione

Paesi Bassi

Proprietario finale

Nord Security

Esposizione

Basso · canale dominante: integrità

Conservazione

Timestamp delle connessioni

Ultimo audit

Deloitte Lietuva UAB · 10 giu 2025 · Ripetuti, senza intervalli fissi · Sì, e il rapporto è stato letto

Paesi con uscite

100

Protocolli

WireGuard OpenVPN IKEv2 Un protocollo del fornitore senza sorgente pubblicata

Funziona sotto censura attiva

Dichiarato come funzionante

Protocollo più debole ancora offerto

Un protocollo del fornitore senza sorgente pubblicata

DNS proprio all'interno del tunnel

sconosciuto

Piattaforme

Windows macOS Linux Android iOS Estensione del browser Android TV Apple TV Fire TV

Dispositivi simultanei

unlimited

Kill switch

Su ogni piattaforma

Split tunnelling

sconosciuto

Iscrizione

sconosciuto

Piano gratuito

Nessun piano gratuito

P2P consentito

Consentito su alcuni server

Principali servizi di streaming raggiungibili

Raggiungibili

Prezzo, mensile

$16.45 al mese

Prezzo, annuale

$79.00 l'anno al rinnovo, fatturato una volta

Paesi offerti soggetti a un obbligo di conservazioneC09_mandate_countries

Emirati Arabi Uniti India Kazakistan Turchia Vietnam

Paese del proprietario effettivo ultimoM11_owner_jurisdiction

sconosciuto

Chiave del cluster del gruppo proprietarioM15_owner_group

Nord Security

Data in cui l'attuale proprietario ha assunto il controlloM16_control_since

2022

Ruolo di questo marchio all'interno del gruppoM17_brand_role

principal

Infrastruttura condivisa con i membri del clusterM18_shared_infrastructure

separate

Totale degli audit pubblicatiV10_audit_count

Insufficiente

Surfshark

VPN commercialePaesi BassiPosizione 13 di 68

Pagamento mensile

$16.45 al mese

Pagamento annuale

$79.00 fatturato una volta all'anno

Copertura

100 paesi con un'uscita

Piano gratuito

No solo piani a pagamento

16 su 100

Sicurezza

67 su 100

Usabilità

Visita il sito

Da dove viene il punteggio di sicurezza

Otto canali, ciascuno pone una domanda alla scheda pubblicata e legge un insieme di campi specifico per rispondervi. Si moltiplicano anziché sommarsi — il fattore accanto a un canale è ciò che resta dopo la pressione che ha rilevato, e apri un canale per vedere ogni campo che ha letto, così come è memorizzato. Come funziona il modello

Campi di sicurezza

67 55 di questi alimentano un canale

Accertati

47 20 lasciati sconosciuto, 0 non applicabili

Completezza

67% la quota che il modello ha potuto ponderare

Citazioni

61 in 19 documenti

Ogni valore riporta ciò su cui si basa, e il modello pondera diversamente i quattro livelli. Il peso, poi quante citazioni di questa scheda si collocano a quel livello:

A pesa 1,00 · 20 quiB pesa 0,85 · 40 quiD pesa 0,35 · 1 qui

I pesi sono quelli propri di methodology.json; un'affermazione vista nell'artefatto stesso conta più della stessa affermazione riportata di seconda mano. La data alla fine di una riga è il giorno in cui quel valore è stato letto l'ultima volta.

Un canale non prezza ogni campo che legge. Quelli che lo sono vengono segnati lungo il bordo e riportano quanto hanno aggiunto; tutto il resto è stato letto e non è costato nulla. Solo un canale che si compone campo per campo può segnare un campo — gli altri si prezzano tramite i parametri stampati sopra le loro righe.

Ancora aperto su questa scheda.

I due prezzi. U04_price_monthly=16,45 e U04b_price_yearly=79,00 sono gli importi di rinnovo di Surfshark Starter (VPN + Alternative ID) in USD. La pagina dei prezzi mostra esclusivamente la tariffa promozionale del primo periodo, ma i ToS rimandano a una pagina con gli importi correnti ricorrenti (surfshark.com/terms-of-service/pricing) che elenca i prezzi di rinnovo per periodo — consultata con un IP degli Stati Uniti, poiché la valuta è soggetta a blocco geografico. Non esiste un livello solo VPN inferiore a Starter.

Ciò che nessun documento primario ha confermato. C00_architecture, C08_servers_ownership, U09, U11, V12/V13, X04, X06-X08, X10, X11 non sono stati confermati sulla base di un documento primario nel tempo disponibile e restano sconosciuti. M11_owner_jurisdiction e X04_owner_group_history presentano la stessa lacuna registrata per nordvpn.json: la giurisdizione e il registro propri di Nord Security non sono indicati sul sito di nessuno dei due marchi.

il resto di ciò che è aperto — altre 104 parole

L'India e il regime degli ordini di bavaglio. P04_mandate_response=withdrew_physical è l'uscita dall'India del giugno 2022, ripristinata dal blog di Surfshark (surfshark.com/blog/surfshark-servers-certin-india) dopo che la verifica precedente aveva rilevato che la pagina /trust-center non la riportava più. P11=judicial_only si basa sul rapporto di trasparenza, che mostra il mandato dell'Amsterdam District Court dell'aprile 2026 e i relativi contatori per le lettere di sicurezza nazionale e gli ordini di bavaglio a zero.

Trovati due rapporti, forse non tutti. Sono stati trovati pubblicati solo due rapporti Deloitte no-logs (dicembre 2022, giugno 2025); potrebbero essercene altri non collegati da robots.txt, che questo audit non ha cercato con altri mezzi.

Sulla scheda nel suo complesso.

surfshark.com non è protetto da Cloudflare come lo è nordvpn.com: robots.txt, le pagine statiche e persino i due PDF dei rapporti di assurance ISAE 3000 no-logs e il rapporto di pentest dell'infrastruttura di SecuRing del dicembre 2025 sono tutti recuperabili direttamente, e l'elenco Disallow di robots.txt indicava i percorsi esatti dei PDF (evidentemente per tenerli fuori dai risultati di ricerca, non per nasconderli da un link diretto).

Entrambi i PDF degli audit sono stati aperti e letti integralmente (livello A). L'appendice del rapporto del 2025 e l'informativa sulla privacy descrivono la stessa scheda negli stessi termini: 'user ID and/or your IP address and connection to VPN server time stamps', eliminata automaticamente entro 15 minuti dalla fine della sessione.

il resto di ciò che è aperto — altre 396 parole

Questa scheda era stata letta in precedenza due volte — connection_timestamps in V11 dalla formulazione dell'audit, source_ip in C01 dalla formulazione dell'informativa — e valutata al peggiore dei due livelli, facendo sì che il margine di quindici minuti costasse più che non dire nulla: un campo vuoto in C01 è il prior di mercato 0,550 e source_ip è 0,750.

R29 traccia ora il confine: lo stato eliminato entro una finestra dichiarata legata alla fine della sessione è la connessione, non una sua scheda, quindi entrambi i campi riportano connection_timestamps nella stessa frase. Ciò che continua a essere conteggiato è quanto sopravvive alla sessione: la data dell’ultimo accesso nella sezione 2.3.1 della policy e i timestamp della connessione indicati dall’auditor.

Surfshark e NordVPN hanno lo stesso proprietario (Nord Security, dal 2022), ma la pagina about-us di Surfshark dichiara che i marchi si sono fusi «pur operando in modo indipendente», con infrastrutture separate: su questa base M18 è impostato su separati, in linea con la scheda di nordvpn.com.

U12a è parziale, non sì, nella colonna P2P della tabella dei server: 88 dei 100 Paesi elencati la riportano e dodici no (AU, CL, CO, HR, GR, IE, JP, MX, NZ, TW, TR, AE). La colonna viene disegnata lato client, quindi è stata letta dalla tabella visualizzata anziché dall’HTML statico, dove ogni riga riporta ogni etichetta.

Il rapporto sulla trasparenza all’indirizzo /transparency-report — a cui ora reindirizza /warrant-canary — riporta il trimestre aprile-giugno 2026 in una tabella: 374.719 notifiche DMCA, 33 richieste di informazioni da istituzioni governative, 1 mandato, 0 lettere di sicurezza nazionale e 0 ordini di bavaglio. P08 conta le 34 richieste legali e lascia fuori le notifiche DMCA: sono reclami sul copyright relativi al traffico, non richieste di dati di un utente.

La stessa pagina dichiara che Surfshark sta ritirando il proprio warrant canary a favore di rapporti trimestrali, motivo per cui P07 è rimosso anziché impostato su nessuno: il canary esisteva ed è stato ritirato deliberatamente.

IntegritàÈ stato colto a dire una cosa e farne un'altra?16 campi letti · 7 lasciati sconosciuti · 34,8 punti di pressione×0,652

Cosa ha prezzato questo canale su questa scheda:Tasso di divulgazione 0.0088Dichiarazione dello store 0.3Trasparenza del proprietario 0.06

Dimensione della base utenti (mass >=10M, mid >=1M, niche <1M)letto anche da silenzioM08_user_scale

sconosciuto

nulla di pubblicato · registrato come asserted

Segnala un problema con M08_user_scale

Altre attività del gruppo proprietarioM10_owner_other_business

app_portfolio

Bsurfshark.com27 ago 2026

Segnala un problema con M10_owner_other_business

Rapporto sulla trasparenzaletto anche da ignoranza, silenzioP05_transparency_report

fresh_with_numbers

Bsurfshark.com29 ago 2026

Segnala un problema con P05_transparency_report

Numeri riportati plausibili per questa scala

Calcolato

×0,159 di una scheda pulita completezza 67%

Da dove viene il calo: Integrità. È il canale in cui si concentra il rischio di questa scheda — da solo porta una scheda pulita a ×0,652, e la barra sopra è riempita fino a quel punto.

L'esposizione è registrata come low e lo stato di integrità come clean.

Rispetto al resto del registro, questa scheda si colloca più in alto su Conservazione — ×0,668 contro una media del registro di ×0,432 — e più in basso su Divulgazione, ×0,750 contro ×0,970.

Punteggio pubblicato

Ogni riga qui sopra è un campo della scheda pubblicata, e ognuna di esse può essere contestata: ogni riga porta Segnala, oppure solleva qualcosa sulla scheda nel suo complesso. Una correzione sostenuta da una fonte viene effettuata lo stesso giorno, e se sposta il punteggio sposta anche la posizione in classifica.

Specifiche

Riportato, mai valutato

Paesi con un'uscita

Cosa è cambiato

Se questo non fa al caso tuo

Confrontato con

Surfshark

Da dove viene il punteggio di sicurezza

Mullvad VPN

IVPN

Proton VPN